Política de privacidade

Esta política vale para o aplicativo YolkHatch (iPhone e Android) e para o portal do nutricionista em yolkhatch.com, operados por Summitview Land Holdings, LLC.

Resumo honesto, antes do texto longo: o YolkHatch lida com dados sensíveis de saúde — o que você come, seu peso, seu medicamento, sua cirurgia. Nós não vendemos, não alugamos e não compartilhamos nada disso com anunciante, seguradora, empregador ou corretor de dados. Não existe SDK de publicidade nem de analytics dentro do app.

1. O que a gente coleta

Dados de conta

No app, o login é feito com Sign in with Apple. Recebemos um identificador de usuário e o e-mail — que pode ser o endereço de encaminhamento privado da Apple, se você escolher assim; nesse caso nunca vemos seu e-mail real. No app Android, o login é feito com a conta Google: recebemos um identificador de usuário e o e-mail da conta. No portal do nutricionista, o profissional cria conta com nome, e-mail, senha e número de registro no conselho (CRN), informado por ele mesmo.

Usar o app sem conta é possível. Sem login, tudo fica só no seu celular e nada é enviado pra gente. A conta existe para sincronizar entre aparelhos e para o vínculo com nutricionista.

Dados de saúde que você informa

Compras

Assinaturas e moedinhas são processadas pela Apple (iPhone) ou pelo Google Play (Android). Nós não recebemos, não vemos e não guardamos número de cartão nem dado de pagamento — só o fato de a assinatura estar ativa ou não.

2. O que a gente NÃO coleta

• No iPhone, suas fotos de comida não saem do aparelho. O reconhecimento roda localmente, com Vision e os modelos da própria Apple. No Android não existe essa IA no aparelho: a foto do prato e o plano alimentar em PDF/foto (recursos do YolkHatch Plus) são enviados ao servidor do YolkHatch para análise — veja a seção 4. Em nenhum dos dois o arquivo fica guardado.
• Sua localização. O app não pede e não usa.
• Publicidade e rastreamento. Não há SDK de anúncios, de analytics nem identificador de publicidade (IDFA no iPhone, ID de publicidade no Android). O app não exibe o pedido de rastreamento do iOS porque não tem o que rastrear.
• Dados do app Saúde da Apple. Só se você ligar em Ajustes › App Saúde, o app lê os seus treinos (tipo, horário e duração) para o bichinho mostrar os dias em que você treinou. A leitura acontece no seu iPhone e, por padrão, o resultado fica só nele. Só se você ligarConfigurações › Nutricionista › "Compartilhar meus treinos com a nutricionista", vão para o seu registro do dia no nosso servidor os minutos e o número de treinos de cada dia — sem frequência cardíaca, calorias ou detalhes do treino —, e só o nutricionista que você vinculou vê. Desligar ou desvincular apaga esses números. Esse dado nunca é usado para publicidade. Não escrevemos nada no app Saúde.
• Dados do Health Connect (Android). Só se você permitir, o app lê passos, sessões de exercício, calorias ativas e a comida e a água registradas por outros apps, para encher os anéis do dia e mostrar os dias de treino. A leitura acontece no seu celular e o resultado fica nele; a única exceção é a mesma do iPhone: com "Compartilhar meus treinos com a nutricionista" ligado, vão os minutos e o número de treinos de cada dia. Não escrevemos nada no Health Connect e esses dados nunca são usados para publicidade.

3. Onde os dados ficam

No seu celular, sempre. Se você fizer login, uma cópia é sincronizada no servidor próprio da Summitview, hospedado na Contabo em um data center em Lauterbourg, França (União Europeia). O tráfego é criptografado em trânsito (HTTPS) e o seu perfil, os registros diários e o plano alimentar são gravados cifrados no banco (AES-256), com a chave guardada fora dele.

Transferência internacional (LGPD, art. 33). Como o servidor fica fora do Brasil, o app avisa isso na tela de login, antes de você entrar; ao entrar, você consente com essa transferência para essa finalidade específica. Sem login, nada sai do seu celular.

O acesso é controlado pelo próprio servidor: cada pessoa só alcança os próprios dados — e o nutricionista, apenas os dos pacientes que se vincularam a ele, e só enquanto o vínculo existir.

4. Com quem compartilhamos

Com o nutricionista que você vincular

Se você digitar no app o código de um profissional, ele passa a ver seu registro diário (refeições, proteína, calorias, água) e a definir suas metas. Esse vínculo é iniciado por você — ninguém consegue te acessar sem que você digite o código dele.

Para encerrar o vínculo, use no app Configurações › Nutricionista › Desvincular: o acesso dele termina na hora. Se preferir, escreva para [email protected].

Com prestadores de serviço

• Contabo GmbH — hospedagem do servidor (data center na França). Ela guarda a máquina, não opera o app nem lê os dados, que vão cifrados.
• Apple — login, processamento das compras e, quando você usa o registro de água por voz, o reconhecimento de fala do iOS. Nesse caso específico, o trecho de áudio pode ser processado nos servidores da Apple, conforme a política dela. Se preferir, é só digitar em vez de falar.
• Google (app Android) — login com a conta Google, processamento das compras pelo Google Play e o reconhecimento de fala do Android no registro de água por voz. Também a API Gemini, que analisa a foto do prato e lê o plano alimentar em PDF/foto quando você usa esses recursos do YolkHatch Plus no Android: o arquivo vai cifrado (HTTPS) ao nosso servidor, que o repassa à Google só para a análise e devolve o resultado ao app. O YolkHatch não guarda o arquivo; nenhum dado de conta, perfil ou histórico vai junto. O processamento pela Google segue os termos da API Gemini.
• Open Food Facts — base pública e aberta de alimentos. Quando você busca um alimento pelo nome, o texto da busca é enviado para o serviço deles. Nenhum dado seu de conta, saúde ou identificação vai junto.

Nunca

Não vendemos, não alugamos e não trocamos seus dados. Não os entregamos a anunciantes, seguradoras, planos de saúde, empregadores ou corretores de dados. Se um dia a empresa for vendida ou incorporada, avisaremos antes de qualquer transferência.

5. Por quanto tempo guardamos

Enquanto sua conta existir e você quiser. Não há prazo mínimo de retenção: assim que você pede a exclusão, apagamos. Se você desinstalar o app sem pedir exclusão, a cópia sincronizada continua guardada até que você peça — justamente para você não perder o histórico ao trocar de aparelho.

6. Seus direitos

Você pode pedir acesso, correção, cópia (portabilidade) ou exclusão dos seus dados, e revogar consentimentos. É o que garantem a LGPD (Lei 13.709/2018, no Brasil) e leis equivalentes de outros países, incluindo as da Califórnia.

Escreva para [email protected]. Respondemos em até 15 dias. Para apagar tudo, basta pedir — apagamos a conta e os dados sincronizados, sem cobrar nada e sem tentar te convencer do contrário. Desinstalar o app remove a cópia local do aparelho.

7. Crianças

O YolkHatch não é destinado a menores de 18 anos e não coletamos dados de crianças conscientemente. Se souber de um cadastro assim, avise no e-mail acima e removemos.

8. Isto não é aconselhamento médico

O YolkHatch é ferramenta de acompanhamento e engajamento. Não é dispositivo médico, não diagnostica e não prescreve. As metas padrão são um ponto de partida genérico — decisões sobre sua alimentação, medicação ou pós-operatório devem ser tomadas com o profissional de saúde que acompanha você.

9. Mudanças nesta política

Se algo mudar de forma relevante, avisamos dentro do app antes de a mudança valer. A data no topo desta página indica a última revisão.

10. Contato

Summitview Land Holdings, LLC — [email protected]